Post #1301 3.34K Oct 11, 2026, 09:38 UTC https://t.me/DNSPODT/15005省流:有一个任意账号就可以提升为管理员账号 Telegram LoopDNS资讯播报 严重/漏洞:Emby Server Connect Exchange 接口存在越权令牌签发漏洞 通过对受影响版本进行接口测试和 .NET 程序分析,并在多个版本上重复验证,本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户,并为该用户创建新的有效会话。当被选中用户为初始管理员时,攻击者可获得 Emby 管理员权限。 漏洞信息 漏洞编号:暂无公开 CVE 漏洞名称:Emby Connect Exchange… 🤯 3 😱 3 ❤ 1